CVE-2026-25126

CVE-2026-25126：PolarLearn 投票计数操纵 研究： Joshua van Rijswijk 描述 CVE-2026-25126 的概念验证（PoC），这是 PolarLearn 论坛投票 API 中的一个高危业务逻辑漏洞。 端点 POST /api/v1/forum/vote 未能对 direction 字段执行严格的运行时验证。 由于 TypeScript 类型在运行时不会被强制执行，攻击者可以发送任意字符串，而这些字符串会在下游被错误处理。 这允许通过创建所谓的 幽灵反对票 来操纵投票计数。 漏洞 该 API 信任 JSON 请求体而不进行验证：...